第三方安全审计通过
安全,从不妥协 - 多签支持
从实际体验来看,您的私钥,永远只属于您。TokenPocket 采用 AES-256 加密,用技术而非承诺保护每一位用户的加密资产。
本地私钥
AES-256 本地加密
开源代码审计
多签钱包
四大安全支柱
四大支柱,铸就信任 · 新手友好
TokenPocket 的安全不是口号,而是贯穿架构、开发与审计的每一个环节。
加密保护 · 一看就会
密钥经 AES-256 加密存储,App 密码构成第二层防护,即使设备落入他人之手也难以破解。
多签保护 - 专业可靠
支持多重签名钱包,需要多个密钥持有者共同授权才能发起交易。适用于团队资金管理和高价值资产保护,大幅降低单点失败风险,这也是我们坚持非托管的原因。
全球用户之选|开源与审计
从实际体验来看,代码开源在 GitHub,全球安全研究者随时审查;多家顶级安全审计机构定期审计,双重保障。
非托管:密钥自持
你的密钥和助记词只存储在设备本地,此外由强加密算法保护。TokenPocket 后台永远无法访问你的密钥,真正实现「Not Your Keys, Not Your Coins」的反面:你的钥匙,你的资产。
经权威机构安全审计
SlowMist
CertiK
PeckShield
Hacken
Trail of Bits
使用建议
七条安全建议,守护您的资产 · 细节见真章
对多数用户来说,产品再安全,也需要好习惯配合。照着这些建议做,资产会更安全。
慎用公共 Wi-Fi
避免在公共 Wi-Fi 下进行大额转账,不可信的网络环境可能存在中间人攻击,安全从细节开始。
核对收款地址
发送之前请再确认一遍地址,此外区块链交易一旦上链就无法撤销。
授权定期检查
代币授权不是一劳永逸的,把合约漏洞可能造成的损失降到最低。
警惕钓鱼网站
不夸张地说,只从官方渠道下载 App,使用 DApp 时核对 URL 是否正确。官方网站:tokenpvrket.pro。不点击来历不明的链接。
识别风险代币
从实际体验来看,购买新代币前,使用 TokenPocket 自带「代币安全检测」工具扫描合约地址,识别蜜罐和高风险合约。
开启密码保护
为 TokenPocket 设置复杂密码或生物识别锁定,离开时锁屏,避免物理接触带来的风险。
纸质备份助记词
纸质保存助记词,按顺序编号,存放在安全干燥的地方。切勿截图、拍照或保存到任何联网设备。
🔷 硬件冷钱包
硬件冷钱包接入
密钥离线,物理隔绝:细节见真章
主流硬件冷钱包均可与 TokenPocket 配合使用,私钥永远留在安全芯片里,手机端的风险波及不到硬件中的资产。
交易需物理按键确认,杜绝远程攻击。
覆盖常用公链,同时配合 TokenPocket 实现多链冷存储
从实际体验来看,私钥离线生成、离线保存,永不触网
更重要的是,蓝牙无线连接,使用方便
CC EAL5+ 认证芯片,与银行卡同级。
专业可靠:硬件冷存储
适合长期持有大额资产的用户。CC EAL5+ 认证的安全芯片离线生成私钥,同时签名在设备屏幕上确认,和网络物理隔离。
CC EAL5+
百余条公链兼容
防水防尘
蓝牙连接
漏洞奖励计划
Bug Bounty|生物识别
欢迎安全研究人员帮助发现并报告漏洞。对于有效的漏洞报告,同时我们给予丰厚奖励,共同守护用户资产。
高危
最高 $16,000
新手友好|高危:影响单个用户的资产或隐私
中等风险
最高 $3,100
逻辑或功能层面的安全问题
严重漏洞
最高 $77,600
省时省心|危及大量用户资产的严重漏洞
马上体验
可信钱包
可信钱包
简单来说,安全不该打折。马上下载 TokenPocket,用最高标准守护加密资产。
iOS QR
扫码下载 iOS
APK QR
Android 版二维码